子任務1

WinHex的安裝任務

2數據恢復軟件WinHex應用項目5

數據恢復軟件應用02任務實施03任務練習目錄contents01任務準備任務準備01任務準備01一、基礎知識（一）Winhex

Winhex是由X-Ways軟件技術公司開發的一款專業的數據編輯工具，是在Windows下運行的十六進制編輯軟件。Winhex功能非常強大，有著完善的分區管理功能和文件管理功能，能自動分析分區表鏈和文件簇鏈，并能以不同的方式進行不同程度的備份，直至克隆整個硬盤。作為一款編輯軟件，具有査找、替換等等功能，它能夠完整地顯示和編輯任何一種文件類型的二進制內容（用十六進制方式顯示），其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一扇區，內存編輯器可以直接編輯內存，是非常好用的一款磁盤編輯軟件。Winhex19.3SR-4漢化專業版又分有32位和64位兩版本，本任務安裝64位版本,即Winhex19.3SR-4X64漢化專業版。（二）Winhex安裝步驟1.運行安裝程序；2.選擇安裝語言；3.選擇安裝路徑；4.創建快捷方式；5.執行安裝。任務準備01二、實訓器材（一）實訓設備1.恢復功能應用

計算機。2.實訓軟件Winhex安裝軟件“Winhex19.3SR-4.exe”任務實施02任務實施02（一）Winhex19.3SR-4X64漢化版的安裝及啟動（共有4個步驟）步驟一：運行Winhex19.3SR-4X64漢化版的安裝程序步驟二：選擇安裝語言步驟三：選擇安裝路徑步驟四：執行安裝（一）步驟一：運行Winhex19.3SR-4X64漢化版的安裝程序Winhex19.3SR-4X64漢化版的安裝及啟動Winhex19.3SR-4X64漢化版的安裝程序路徑：Winhex19.3/X64/setup，雙擊“setup”,彈出安裝界面，如圖5-25所示。圖5-25Winhex19.3SR-4X64漢化版的安裝界面（一）步驟二：選擇安裝語言Winhex19.3SR-4X64漢化版的安裝及啟動根據圖5-25（安裝界面）的①，點擊選擇“中文”語言。步驟三：選擇安裝路徑根據圖5-25（安裝界面）的②，③選擇默認“D:\ProgramFiles\Winhex”路徑。步驟四：執行安裝根據圖5-25（安裝界面）的③，單擊“OK”鍵，彈出“安裝路徑”對話框，單擊“是”確認，如圖5-26所示。圖5-26Winhex安裝路徑對話框（一）Winhex19.3SR-4X64漢化版的安裝及啟動接著彈出軟件進入“版權授予”對話框，單擊“是”確認，如圖5-27所示。步驟四：執行安裝圖5-27Winhex版權授予對話框最后彈出“安裝結束后啟動”對話框，單擊“是”確認，如圖5-28所示。圖5-28Winhex安裝結束后啟動對話框軟件進入自動安裝進程，幾秒鐘后就完成安裝進程，完成Winhex軟件的安裝。任務練習0303一、填空題1.Winhex有著完善的分區管理功能和文件管理功能，能自動分析

鏈和

鏈。2.Winhex作為一款編輯軟件，具有査找、替換等等功能，它能夠完整地顯示和編輯任何一種文件類型的

內容，其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任一

，內存編輯器可以直接編輯

，是非常好用的一款磁盤編輯軟件。3.Winhex19.3SR-4漢化專業版又分有

位和

位兩版本。4.R-Studio安裝步驟：

；

；

；

；

。任務練習03任務練習二、思考題1.Winhex軟件能在WinPE系統安裝及啟動嗎？三、操作題1.按要求完成課后任務1（素材：5課后任務2-1）。感謝觀看THANKSFORWATCHING子任務2

WinHex的應用任務

2數據恢復軟件WinHex應用項目5

數據恢復軟件應用02任務實施03任務練習目錄contents01任務準備任務準備01任務準備01一、基礎知識（一）Winhex“啟動中心”功能Winhex“啟動中心”主界面有2個功能欄（區）：工具欄和控件區。（二）Winhex基本功能Winhex在啟用“打開”功能后，主界面的窗口及其功能才能完全啟用，即主界面就多出一個標題欄，另外工作區也顯示編輯窗口。Winhex主界面有4個功能欄：標題欄、菜單欄、工具欄和工作欄。1.工具欄打開文件、打開磁盤和打開RAM和打開文件。2.控件區最近打開的數據、案件/方案和腳本。1.標題欄

打開的對象名稱（磁盤或文件名）2.菜單欄文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。任務準備013.工具欄創建新文件、打開文件、保存文件、打印、屬性、打開文件夾、撤消、復制扇區、粘貼、寫入剪貼板、疊加扇區、修改數據、同步搜索、査找文本、査十六進制編碼、替換文本、替換十六進制編碼、轉到偏移量、轉到扇區、光標向后移動、光標向前移動、打開磁盤、磁盤克隆、打開內存、計算器、分析磁盤、進行磁盤快照、常規設置、目錄瀏覽器設置、減少一列、增加一列、幫助調用。4.工作欄（區）目錄瀏覽窗口、編輯窗口、詳細信息窗口和底部信息窗口。（三）Winhex應用步驟1.Winhex“啟動中心”應用步驟

（1）運行“啟動中心”；（2）“啟動中心”認識及4個功能鍵、3個控件的應用。2.Winhex基本功能應用步驟

（1）運用Winhex“打開磁盤”打開硬盤；（2）Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作。任務準備01二、實訓器材（一）實訓設備計算機（二）實訓軟件Winhex。任務實施02任務實施02（一）Winhex“啟動中心”功能應用（共有2個步驟）步驟一：運行“啟動中心”步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用（一）步驟一：運行“啟動中心”Winhex“啟動中心”功能應用1.在電腦桌面右鍵點擊運行數據恢復軟件Winhex，彈出菜單，點擊“以管理員身份運行”，如圖5-31所示。圖5-31Winhex“打開”菜單在Winhex主界面，點擊菜單欄“選項”菜單里“常規設置”，如圖（5-32）所示。圖5-32Winhex“選項”菜單（一）步驟一：運行“啟動中心”Winhex“啟動中心”功能應用2.彈出“常規設置”對話框，在“開時顯示啟動中心”前面的小方框里打抅，，如圖5-33所示。當啟動Winhex時，就彈出“啟動中心”界面了。圖5-33Winhex“常規設置”對話框（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用“啟動中心”有1個工具欄和1個控件區，工具欄有4個功能鍵：打開文件、打開磁盤和打開RAM和打開文件；控件區有3個控件：最近打開的數據、案件/方案和腳本?！皢又行摹苯缑嫒鐖D5-34所示。圖5-34Winhex“啟動中心”界面（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（一）使用工具欄的四個功能鍵圖5-35Winhex“打開”菜單

1.“打開文件”功能鍵：點擊就可以打開一個文件。“打開文件”功能也可通過菜單欄的“文件”主菜單里的“打開”菜單，如圖5-35所示。另外，“打開文件”功能也可通過工具欄的“打開”功能鍵，如圖5-36所示。圖5-36Winhex“打開”功能鍵（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（一）使用工具欄的四個功能鍵圖5-37Winhex“打開磁盤”菜單

2.“打開磁盤”功能鍵：點擊就可以打開一個被Windows正常識別的存儲介質，如硬盤、U盤、閃存卡等，在“啟動中心”的4個功能鍵中，“打開磁盤”是數據恢復中最常用的一個功能。“打開磁盤”功能也可通過菜單欄的“工具”主菜單里的“打開磁盤”菜單，如圖5-37所示。另外，“打開磁盤”功能也可通過工具欄中的“打開磁盤”功能鍵，如圖5-38所示。圖5-38Winhex“打開磁盤”功能鍵（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（一）使用工具欄的四個功能鍵圖5-39Winhex“打開RAM”菜單3.“打開RAM”功能鍵：點擊就可以訪問內存?！按蜷_RAM”功能也可通過菜單欄的“工具”主菜單里的“打開RAM”菜單，如圖5-39所示。另外，“打開RAM”功能也可通過工具欄的“打開RAM”功能鍵，如圖5-40所示。圖5-40Winhex“打開RAM”功能鍵（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（一）使用工具欄的四個功能鍵圖5-41Winhex“打開文件夾”菜單4.“打開文件夾”功能鍵：點擊就可以批量訪問一個目錄下的文件。“打開文件”功能也可通過菜單欄的“文件”主菜單里的“打開文件夾”菜單，如圖5-41所示。另外，“打開文件夾”功能也可通過工具欄的“打開文件夾”功能鍵，如圖5-42所示。圖5-42Winhex“打開文件夾”功能鍵（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（二）使用控件區的3個控件圖4-43Winhex“最近打開的數據”控件1.“最近打開的數據”控件：最近打開的7個“數據”，若重新其中某個數據，直接點擊它就打開了。如圖4-43所示。圖4-44Winhex“案件數據”控件3.“腳本”控件：點擊就可以訪問一個“腳本”，是一個批處理腳本編輯系統，可以調用Winhex已經開發并集成的各種函數指令進行編輯,比如主菜單的“查看”菜單“模板管理器”里的各種模板?！澳_本”控件也可通過菜單欄的“查看”主菜單的“模板管理器”菜單，如圖4-45所示。（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（二）使用控件區的3個控件圖4-45Winhex“腳本”控件3.“腳本”控件：點擊就可以訪問一個“腳本”，是一個批處理腳本編輯系統，可以調用Winhex已經開發并集成的各種函數指令進行編輯,比如主菜單的“查看”菜單“模板管理器”里的各種模板?！澳_本”控件也可通過菜單欄的“查看”主菜單的“模板管理器”菜單，如圖4-45所示。應用Winhex“啟動中心”功能操作完成。（一）步驟二：“啟動中心”認識及4個功能鍵、3個控件的應用Winhex“啟動中心”功能應用（二）使用控件區的3個控件圖4-43Winhex“最近打開的數據”控件1.“最近打開的數據”控件：最近打開的7個“數據”，若重新其中某個數據，直接點擊它就打開了。如圖4-43所示。圖4-44Winhex“案件數據”控件2.“案例/方案”控件：點擊就可以打開一個應用集合體,為用戶有選擇保留成果提供便利條件。比如：“數據恢復工程/數據恢復方案”，即一次數據恢復任務?！鞍咐?方案”控件也可通過菜單欄的“查看”主菜單里的“顯示”下拉菜單里的“案件數據”功能，如圖4-44所示。任務實施02（二）運用Winhex“打開磁盤”打開硬盤（共有2個步驟）步驟一：運用Winhex“打開磁盤”打開硬盤步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作（二）步驟一：運用Winhex“打開磁盤”打開硬盤Winhex基本功能應用任務利用“啟動中心”的“打開磁盤”打開HD0硬盤，選擇“HD0”，點擊“確定”鍵,進入有“硬盤0”工作區的主界面，如圖5-46所示。圖5-46Winhex主界面（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務我們經常把完整的主界面分成4大功能，即標題欄、菜單欄、工具欄和工作欄，如圖5-47所示。圖5-47Winhex主界面（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（一）標題欄圖5-48Winhex菜單欄標題欄在主界面的左上角，位置在“”標識之后，若沒打開磁盤或文件，這標題欄是空的，當打開磁盤或文件后，標題欄就出現以這個磁盤或文件名為標題字符串，現打開的是HD0硬盤，因此標題字符串為”[硬盤0]“,表示Winhex當前正在操作的硬盤為硬盤0。（二）Winhex菜單欄

Winhex菜單欄有兩個內容：主菜單和版本號。如圖5-48所示。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（二）Winhex菜單欄

1.主菜單有文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。有部分主菜單還有二級菜單。（1）“文件”含有如圖5-49所示菜單。圖5-49Winhex“文件”含有的菜單（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（二）Winhex菜單欄

1.主菜單有文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。有部分主菜單還有二級菜單。（2）“編輯”含有如圖5-50所示菜單。圖5-50Winhex“編輯”含有的菜單（3）“搜索”含有如圖5-51所示菜單。圖5-51Winhex“搜索”含有的菜單（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（二）Winhex菜單欄

1.主菜單有文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。有部分主菜單還有二級菜單。（4）“導航”含有如圖5-52所示菜單。圖5-52Winhex“導航”含有的菜單（5）“工具”含有如圖5-53所示菜單。圖5-53Winhex“工具”含有的菜單（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（二）Winhex菜單欄

1.主菜單有文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。有部分主菜單還有二級菜單。（6）主菜單“專業工具”含有如圖5-54所示菜單。圖5-54Winhex“專業工具”含有的菜單（7）“選項”是Winhex的控制中心。含有如圖5-55所示菜單。圖5-55Winhex“選項”含有的菜單（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（二）Winhex菜單欄

1.主菜單有文件、編輯、搜索、導航、査看、工具、專業工具、選項、窗口和幫助。有部分主菜單還有二級菜單。（8）“窗口”含有如圖5-56所示菜單。圖5-56Winhex“窗口”含有的菜單（9）“幫助”含有如圖5-57所示菜單。圖5-57Winhex“幫助”含有的菜單

2.版本號19.3SR-4X64。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（三）Winhex工具欄

Winhex工具欄就有常用功能鍵，使用工具欄可以簡化步驟，是為了方便用戶而設置的，但是從功能角度和菜單欄并無差異。功能鍵依次是創建新文件、打開文件、保存文件、打印、屬性、打開文件夾、撤消、復制扇區、粘貼、寫入剪貼板、疊加扇區、修改數據、同步搜索、査找文本、査十六進制編碼、替換文本、替換十六進制編碼、轉到偏移量、轉到扇區、光標向后移動、光標向前移動、打開磁盤、磁盤克隆、打開內存、計算器、分析磁盤、進行磁盤快照、常規設置、目錄瀏覽器設置、減少一列、增加一列、幫助調用。如圖5-58所示。圖5-58Winhex功能按鍵（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）Winhex工作欄（區）分有4個窗口，即：目錄瀏覽窗口、編輯窗口、詳細信息窗口和底部信息窗口，如圖5-59所示。圖5-59Winhex工作區（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）1.目錄瀏覽窗口圖5-60Winhex目錄瀏覽窗口（1）目錄瀏覽窗口功能主要功能是目錄瀏覽，這與用戶打開的對象有關，當用戶打開一個物理磁盤時，顯示磁盤分區情況；當用戶打開一個邏輯盤時,顯示當前磁盤的當前目錄；當用戶打開一個文件時，沒有目錄瀏覽。目錄瀏覽窗口分有目錄表頭和目錄表，如圖5-60所示。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）1.目錄瀏覽窗口圖5-61目錄瀏覽“分區”快捷菜單（2）打開快捷菜單當光標在目錄瀏覽窗口時，點擊右鍵可彈出快捷菜單。①當目錄瀏覽分區內容時，右鍵彈出快捷菜單如圖5-61所示。②當目錄瀏覽文件內容時，右鍵彈出快捷菜單如圖5-62所示。圖5-62目錄瀏覽“文件”快捷菜單（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）2.編輯窗口圖5-63Winhex編輯窗口編輯窗口從本質上講是一種特殊的文本控件。該控件可以給訪問對象顯示或傳達修改命令。編輯窗口分有2個視圖和1個入口，即：十六進制編輯視圖、文本編輯視圖及分區快捷入口，如圖5-63所示。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）2.編輯窗口圖5-64Winhex十六進制編輯視圖（1）十六進制編輯視圖功能對數據操作的區域。十六進制編輯是Winhex進行數據編輯和數據恢復的核心功能。因此，要看懂十六進制編輯視圖，會讀十六進制編輯視圖里的數據，理解十六進制編輯視圖里數據的意思，最后才能會編輯和恢復十六進制編輯視圖里的數據。①會看十六進制編輯視圖十六進制編輯視圖有3個值，即縱坐標值、橫坐標值、由縱橫坐標組成地址上的值（數據），如圖5-64所示。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）2.編輯窗口圖5-65Winhex數據解釋器②會讀十六進制編輯視圖里的數據從圖5-64可看出，每個數占一個字節(B)，考慮到一個字節是一個8位的序列，每個位都是0或1，假設它有兩種可能的狀態之一，一個字節就可以有一個222222222=28=256不同的值，而256是16的平方，字節值可以由基于十六進制系統的兩位數來定義，其中每個數字代表一個字節的字節，即4位。512個字節組成一個扇區。③會解釋十六進制編輯視圖里數據的意思

（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）2.編輯窗口（2）文本編輯視圖功能對數據后同步顯示文本的區域。文本與十六進制數值同步可以使字符串編碼變得清晰、直觀。字符串從本質上講只是被賦予特殊意義的數字，而這些數字按照一些行業標準,和我們日常所用的文字符號聯系起來。數值和字符之間存在一一對應的同步關系，當我們修改字符時，相應位置的十六進制數值就會發生變化，同樣，當我們修改十六進制數值時，相應的字符也會發生變化。而字符編碼是決定字符顯示形式，我們通過修改文本編輯視圖頂部的字符編碼來改變字條的顯示形式。（3）分區快捷入口功能圖5任務2-1-41的藍色框就是分區快捷入口。十六進制編輯區與文本編輯區交接處有一個分區快捷入口，利用它既可以快速訪問分區的文件系統關鍵扇區，也可以方便地進入分區瀏覽文件。有時“丟失”的分區在這卻能看到它們的“身影”，只不過打上了“丟失”記號。（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）3.詳細信息窗口詳細信息窗口可以反映當前對象的各種參數，包括硬盤名稱、型號、序列號、固件版本號、狀態、撤銷級數、反向撤銷、總容量、每扇區字節數、分區、當相對扇區號、模式、偏移地址、每頁字節數、當前窗口、窗口總數、剪切板狀態、臨時文件夾狀態等。便于用戶査找或收集數據恢復所需的參數。以硬盤為例，如圖5-66所示。圖5-66Winhex詳細信息窗口（二）步驟二：Winhex基本功能認識及對菜單欄菜單、工具欄功能鍵和工作欄窗口的操作Winhex基本功能應用任務（四）Winhex工作欄（區）4.底部信息窗口底部信息窗口是在編輯窗口的下邊一欄，是一些非常有用的輔助信息，即當前的邏輯扇區號/總扇區數，偏移值,該字節的十進制值，區塊的起始地址，區塊的大小等。底部信息窗口的各區域都有相應的快捷方式，當單擊“扇區”區域的任一地方，彈出“轉到扇區”對話框；當單擊“偏移地址”區域，彈出“轉到偏移量”對話框；當單擊“選塊”區